Информация об «утечке данных» на ethereum.org чаще всего относится к конкретному крупному инциденту, произошедшему в конце июня 2024 года, когда злоумышленники получили несанкционированный доступ к рассылке платформы blog.ethereum.org mailing list incident.
Что произошло в инциденте 2024 года:
- Затронутые данные: В руки злоумышленников попали 35 794 35 space 794𝟑𝟓𝟕𝟗𝟒 адреса электронной почты подписчиков официального блога/рассылки.
- Суть атаки: Хакеры использовали полученный доступ для рассылки фишинговых писем от имени updates@blog.ethereum.org.
- Фишинговая ловушка: В письмах предлагалось «начать стейкинг» или перейти по ссылке на поддельный сайт, где запускался вредоносный скрипт (crypto drainer ). Если пользователь подключал свой криптовалютный кошелек и подтверждал транзакцию, его средства могли быть украдены.
- Последствия: Команда Ethereum Foundation оперативно заблокировала доступ злоумышленникам к панели управления рассылкой. Сообщалось, что прямой финансовой утечки или взлома инфраструктуры самого сайта/баз данных пользователей (кроме самих адресов e-mail в рассылке) не произошло, однако инцидент потребовал бдительности от всех подписчиков.
(Исторически также фиксировалась старая утечка данных с форума сообщества Ethereum еще в 2016 году, затронувшая около 16 тыс. адресов и хэши паролей, которая индексировалась в базе HIBP).